CVE-2026-45091: sealed-env: سر TOTP مضمّن في حمولة رمز فك الختم (وضع المؤسسة) | Kitploit

CVE-2026-45091

حرجةتم النشر

sealed-env: سر TOTP مضمّن في حمولة رمز فك الختم (وضع المؤسسة)

تم النشر: 12‏/05‏/2026
محدث: 12‏/05‏/2026
تخصيص CNA: GitHub_M
الأدلة المرصودة: 17‏/08‏/2026

CVSS الأساسي

9.1/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

تقدير احتمالية EPSS

0.3‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 25.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

# sealed-env sealed-env هي مكتبة إدارة أسرار متعددة الطبقات (cross-stack) بتصميم zero-trust للغات Node.js وJava/Spring Boot. في وضع المؤسسات (enterprise mode) من sealed-env، الإصدارات من 0.1.0-alpha.1 حتى 0.1.0-alpha.3 كانت تدمج سر TOTP الحرفي للمشغّل (operator) داخل حمولة JWS لكل رمز فك غلق (unseal token) يتم إصداره. حمولة JWS هي JSON مشفّر بـ base64، وليست مشفّرة (encrypted). أي طرف يمكنه ملاحظة رمز مُصدر (سجلات بناء CI، تفريغات متغيرات البيئة في الحاويات، kubectl describe pod، تتبعات الأخطاء في Sentry/Rollbar، مجمّعات السجلات) يمكنه فك ترميز الحمولة واستخراج سر TOTP كنص صريح. تم إصلاح هذه الثغرة في الإصدار 0.1.0-alpha.4.

المصادر

CVE-2026-45091PoC
CVE-2026-45091

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.